萨卡
萨卡 发表的所有内容
-
确认是病毒, 已隐藏. 详情特征: 会创建运行文件 C:\ProgramData\MicrosoftCorporation\Windows\System32\lsass.exe 和本体一样用themida加壳. lsass.exe 文件说明伪装为 xmedia recode (某视频转换工具). 用于引导并运行以下脚本, 同时设其为开始项. 因此单独分析此文件不一定报毒 因为脚本不在一起. 会创建目录和文件: C:\ProgramData\WindowsAppCertification 其中有脚本会从 http://api4.xxx.ru/2.0/method/update (已隐藏完整地址) 到 C:\ProgramData\MicrosoftCorporation\Windows\System32\Isass.exe 其软件伪装成ccleaner工具的图标 说明用sourcetree作为伪装. 是比特币挖矿器病毒. 到这就不分析下去了. 以上.
-
..... 明明上面有提示其他方式登入
-
照理来说不需要每次验证的 确定补丁的文本没有设为只读么
-
我以为是橡皮泥...
-
已改回邮箱
-
638
-
变化过勤快还是可能会的。 然后临时邮箱？？ 要我说啥好。。。 我先解了
-
-
已撤
-
已退款
-
续费不是要手动付款么...不付无视就行了
-
就算链接有效也没用， 一页显示的贴数和以前都不一定匹配页号也不可能对上的。
-
用户组也就基本装饰用
-
没现状。没人手也没那精力。 旧资源啥恢复？收藏失效么？ 任务手动的话还是继续这样吧，毕竟结果还是能完成任务才是重点
-
现在还是收不到?
-
Tapatalk 是第三方应用 功能并不针对这论坛的 我也就用来简单看看帖
-
ok
-
目的是减少盗号。不许改邮箱就减少盗号了么？
